Bluetooth の脆弱性を利用した Android、macOS、iOS、Linux のハッキング
リサーチャーは、Android、macOS、iOS、LinuxのBluetoothプロトコルの実装に脆弱性を発見しました。デバイスがリモートでハッキングされる可能性が指摘されています。 ※2023年12月18日更新：Appleは、12月11日（現地時間）にCVE-2023-45866に対するセキュリティアップデートをリリースしました。 Android、macOS、iOS、iPadOS、Linux など複数の一般的なオペレーティングシステムにおけるBluetoothプロトコルの実装に、深刻な脆弱性が発見されました。このバグにより、ユーザー側に特別な操作を必要とすることなく、脆弱なデバイスのリモートハッキングが可能になるとみられています。では詳細を見ていきましょう。 偽のキーボードへの接続を可能にするBluetoothの脆弱性 今回指摘されている問題は、脆弱なデバイスがBluetoothプロト
他人のスマホとBluetooth接続するサイバー攻撃 権限変更で端末乗っ取り 中国と米国チームが発表
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国科学技術大学と米カンザス大学に所属する研究者らが発表した論文「Blacktooth: Breaking through the Defense of Bluetooth in Silence」は、他人のBluetooth対応機器と接続し乗っ取るサイバー攻撃を提案した研究報告だ。 Bluetooth仕様の一連の脆弱性を利用し、Bluetooth周辺機器になりすまし、被害機器（スマートフォンやPCなど）との接続を確立し、プロファイルを変更することで権限を昇格する。これにより、被害機器に対して悪意のあるコマンドを入力したり、デバイスの機密情報を抜き取ったりなどが可能となる。また、接続の際に被
他人のスマホの現在地を特定できるサイバー攻撃 Bluetoothの欠陥を利用 米国チームが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 近距離無線通信技術であるBluetooth Low Energy（BLE）は、多くのアプリケーションで使用されている。しかし、BLEデバイスは、近くにいる攻撃者がBluetoothパケットを盗み、特定のデバイスやユーザーと関連付けることができるため、MACアドレス（ネットワークにつながる機器に割り当てられている識別番号）追跡の対象になっている。 これはアイドル状態のBLEデバイスは、約20ミリ秒に一度、近くにある接続可能なデバイスに自分のMACアドレスを知らせる信号を送るためである。 この問題に対し、Bluetooth SIG（Bluetoothの規格開発を統括する組織）はMACアドレス追
静かに聞いているSiriSpy - テリロジーワークス
SiriSpyはPoCコードです。 iOSのBluetoothの欠陥を概念実証するものになっています。 スマートフォンでアプリをインストールするとします。 そのとき、アプリの内容によってはいくつかの権限を要求される場合があります。 スケジューラならスケジュール情報へのアクセスを求められるでしょうし、電話アプリならアドレス帳へのアクセスを求められるでしょう。 そのアプリを使いたいということなら、アクセスできて当然に思えるものについて利用者はアクセスを許可すると思います。 そうしないと意図した使い方ができませんから。 でも、イメージした許可範囲とは異なる権限を与えてしまうことになったとしたらどうでしょう。 こんなことになってしまう問題がありました。 あるアプリをインストールする アプリがBluetoothの権限を要求してくる 利用者がそのアプリでBluetoothが必要だと思ったら権限の利用を
Bluetoothから個別のスマートフォンを識別し追跡するサイバー攻撃 米国チームが論文発表
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米University of California, San Diegoの研究チームが発表した「Evaluating Physical-Layer BLE Location Tracking Attacks on Mobile Devices」は、Bluetoothの脆弱性を突いて、スマートフォンを識別し追跡できることを実証した論文だ。スマートフォンから常時発信されているBluetooth信号には、個人の動きを追跡するために使用できる固有のフィンガープリントがあるのだという。 スマートフォン、スマートウォッチ、フィットネストラッカーなどのモバイル機器は、Bluetoothビーコンと呼ばれる
Bluetooth を搭載して音声通話を可能にした電話機型おもちゃ、盗聴可能な問題が見つかる | スラド セキュリティ
昔からある電話機型おもちゃに Bluethooth 機能を搭載したフィッシャープライス (マテル) の「Chatter Telephone with Bluetooth」で、盗聴などに悪用可能なセキュリティ上の問題が見つかったそうだ (Pen Test Partners のブログ記事、 The Register の記事)。 Chatter Telephone with Bluetooth はスマートフォンなどに接続して使用する固定電話機型のデバイスで、フックから受話器を上げて電話を受け、受話器を置いて電話を切るほか、ダイヤルを回して電話をかけることも可能だ。しかし、安全なペアリングプロセスが用意されておらず、電源を入れると電波が届く範囲でペアリングを待っている Bluetooth デバイスに接続してしまうという。 同時に接続可能な Bluetooth デバイスは1台のみだが、Chatter
［CyRC脆弱性勧告］Zephyr Bluetooth LE スタックにおけるサービス拒否の脆弱性 | Synopsys Blog
Zephyr OSは、LinuxFoundationと多くの大手業界ベンダーが支援するApacheライセンスのリアルタイムOSプロジェクトです。 Zephyrは、主に組み込みシステムやリソースに制約のあるシステムで使用されます。ARM Cortex-M、Intel x86、ARC、NIOS II、Tensilica Xtensa、SPARC V8、RISC-V 32など、さまざまなCPUアーキテクチャを備えた非常に多種多様なボードをサポートします。Zephyrのネイティブ・ネットワーク・スタックは、LwM2M、BSDソケットを含む複数のプロトコル、OpenThread、リンクレイヤー（LL）を含む完全なBluetooth LEスタック、およびBluetoothメッシュをサポートします。 Bluetoothスタックは、ホストとコントローラーの2つの主要コンポーネントに分割されており、Zeph
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
